PT-2026-130648
CVE-2026-115245
·
Publicado
2026-10-29
·
Atualizado
2026-10-29
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Chat AI with Dispatcher versões anteriores a 2.4
Descrição
Existe um problema onde os arquivos enviados não são validados adequadamente, pois o sistema depende apenas de um tipo de conteúdo fornecido pelo cliente que pode ser falsificado. Isso permite que invasores não autenticados enviem arquivos arbitrários, como scripts PHP, o que pode levar à execução remota de código (a capacidade de executar comandos arbitrários no servidor).
Recomendações
Atualizar para a versão 2.4.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾